Deretan Fitur Keamanan Bare Metal Cloud Biznet Gio

Jakarta -

Cisometric, perusahaan konsultan keamanan siber, menganalisis praktik keamanan dari beberapa penyedia layanan bare metal server di Indonesia.

Dari riset tersebut mereka menunjuk layanan bare metal server dari Biznet Gio, Neo Metal, sebagai bare metal paling aman dibandingkan dengan layanan sejenis lainnya.

Dilansir pada laman Cisometric, penilaian untuk layanan bare metal server ini mencakup berbagai aspek krusial, mulai dari rancangan struktur jaringan, sertifikasi keamanan (compliance), isolasi platform manajemen, sistem operasi bawaan, metode akses, hingga cara komunikasi dengan pelanggan.

Biznet Gio dianggap unggul di semua aspek keamanan sebagai penyedia bare metal lokal dan bersaing dengan penyedia layanan bare metal global di hampir semua kategori aspek keamanan.

Berikut adalah aspek keamanan yang membuat Neo Metal dari Biznet Gio terpilih sebagai layanan bare metal paling aman di antara penyedia layanan serupa lainnya, yaitu:

1. Segregasi Jaringan Antar Pelanggan
   Biznet Gio memiliki Public IP dan Private IP subnet secara terdedikasi. Demikian juga dengan private IP subnet yang telah tersegregasi dan terisolasi antar pelanggan sehingga mampu mengamankan akses jaringan internal. Segregasi jaringan dan isolasi menjadi lapisan perlindungan krusial karena jaringan internal tidak diekspos ke publik.
2. Keamanan Platform Manajemen dengan Isolasi Jaringan
   Biznet Gio telah menerapkan isolasi jaringan pada platform manajemen atau IPMI (Intelligent Platform Management Interface) dari jaringan server (host). Metode ini akan melindungi serangan melalui brute force, akses yang tidak sah, serta eksploitasi yang mungkin terjadi jika jaringan IPMI dan host tidak saling terisolasi. Temuan Cisometric menyebutkan bahwa beberapa provider layanan ditemukan memiliki celah akses jaringan IPMI dari level host.
3. Standar Keamanan dan Sertifikasi
   Sertifikasi PCI DSS di Level 1 sebagai tingkatan PCI DSS tertinggi yang mencakup operasional cloud tidak hanya pada tatanan data center saja sudah dicapai Biznet Gio. Sementara beberapa penyedia layanan bare metal yang memiliki sertifikasi PCI DSS masih terbatas pada tatanan data center saja.
4. Potensi Celah pada Sistem Operasi Bawaan
   Hasil identifikasi Cisometric menunjukkan terdapat kerentanan pada beberapa penyedia layanan bare metal, di mana sistem operasi bawaan memiliki celah keamanan cukup tinggi di sisi kernel sistem operasi. Sedangkan, Biznet Gio dinyatakan bebas dari celah keamanan melalui hasil pemindaian otentik terhadap sistem operasi bawaan (Base Image Scanning).
5. Metode Akses ke Mesin Bare Metal
   Dari sisi akses, Biznet Gio dinilai telah menerapkan metode akses keamanan ke dalam mesin bare metal yang tinggi dibanding penyedia lain yang hanya memberikan akses konsol standar menggunakan SSH. Selain dengan metode SSH, Biznet Gio menyediakan akses konsol menggunakan VPN menggunakan OpenVPN dengan konfigurasi yang unik. Biznet Gio tidak mengizinkan Pelanggan mengakses layanan bare metal mereka menggunakan root login dan kata sandi (password) bawaan melainkan harus dengan Public Key untuk login. Hal ini dikarenakan root login dan password merupakan target utama serangan brute force.
6. Kebijakan Keamanan Portal Layanan Pelanggan yang Ketat
   Ketika mengakses portal juga terdapat sesi kedaluwarsa akses portal selama 15 menit di Biznet Gio di mana kebijakan ini tidak ditemukan pada penyedia layanan bare metal lain. Ketika sesi habis, portal Biznet Gio akan secara otomatis mewajibkan login kembali dalam jangka waktu tertentu. Secara terintegrasi, pada saat registrasi melalui portal pelanggan, Biznet Gio telah menerapkan verifikasi email kepada setiap pelanggannya dengan mewajibkan kombinasi password yang kuat dengan 8 karakter yang mencakup kombinasi angka, huruf besar, dan huruf kecil.
7. Informasi Status, Maintenance, dan Insiden yang Transparan
   Komunikasi yang kuat antara Biznet Gio dan pelanggan melalui berbagai saluran, termasuk halaman status, pemberitahuan maintenance, laporan insiden terperinci, dan dukungan pelanggan yang responsif.

"Kami bangga Biznet Gio dapat menjadi pelopor dalam menghadirkan layanan bare metal dengan teknologi komputasi terdepan serta fokus pada aspek keamanan yang juga diterapkan pada setiap layanan infrastruktur yang kami tawarkan," tegas Dondy Bappedyanto, CEO Biznet Gio, dalam keterangan yang diterima detikINET.

"Komitmen kami adalah untuk mendukung penyediaan infrastruktur terdedikasi, aman, dan berskalabilitas tinggi di Indonesia serta mampu melayani berbagai sektor krusial seperti keuangan, kesehatan, serta pemerintahan, tanpa waktu tunggu yang lama," tutupnya.

Simak Video "Bintang 'Euphoria' Angus Cloud Meninggal di Usia 25 Tahun"
[Gambas:Video 20detik]
(asj/asj)